يوجد خلل في التحكم في الوصول في نقطة النهاية 'portal/portal payment.php' يسمح للمستخدمين المصرح لهم بصلاحيات منخفضة بتجاوز فحوصات قائمة التحكم في الوصول (ACL) الخاصة بالفواتير. من خلال التلاعب بالمعاملات `pid` و `form pid` يمكن للمهاجم عرض صفحات الدفع وتسجيل إيصالات دفع احتيالية لمرضى عشوائيين مما يؤدي إلى فساد سجلات الفواتير.